¿Por qué no podemos encontrar la suma de comprobación de Ethernet en Wireshark?

12

Tengo una pequeña pregunta con respecto a la longitud del encabezado de trama Ethernet.

Según mi conocimiento, el tamaño del encabezado Ethernet es de 18 bytes sin etiqueta VLAN y 22 bytes si hay una etiqueta VLAN.

Pero en la captura de Wireshark obtengo solo 14 bytes sin etiqueta VLAN y 18 bytes con etiqueta VLAN.

¿Descubrí que faltaba un checksumcampo en mi captura?

¿Qué pasó en este caso?

usuario2720323
fuente

Respuestas:

16

En la mayoría de las plataformas / hardware, la NIC maneja la suma de verificación de Ethernet antes de pasarla a Wireshark. No hay forma (o realmente alguna razón) de pasar esto a las capas superiores debido al hecho de que la NIC hace esto en hardware, a menos que haya codificado el hardware / controlador para que se comporte de esta manera. Consulte la wiki de Ethernet en wiki.wireshark.org para obtener más información.

John Jensen
fuente